Sådan ser du om en hjemmeside er sikker – og hvad du skal gøre, hvis den ikke er
Du er ved at taste dine kortoplysninger ind på en webshop, du aldrig har besøgt før. Fingeren svæver over enter-tasten. Er siden egentlig sikker? Det er et spørgsmål, de fleste af os stiller os selv – men ikke altid får svaret på, inden vi trykker.
Heldigvis er der konkrete ting, du kan tjekke på under et minut. Her får du en praktisk guide til, hvad du skal kigge efter, og hvad de forskellige signaler faktisk betyder.
Start med det åbenlyse: HTTPS og låseikonet
Det første, du kigger efter, er i adresselinjen øverst i din browser. Starter adressen med https:// – og ikke blot http:// – er der en krypteret forbindelse mellem din browser og hjemmesiden. Det betyder, at data, du sender og modtager, er beskyttet mod at blive opsnappet undervejs.
Du vil typisk også se et lille låseikon til venstre for adressen. Klikker du på det, kan du se detaljer om sidens sikkerhedscertifikat – hvem det er udstedt til, og hvornår det udløber.
Men her er den vigtige nuance: HTTPS betyder ikke, at siden er troværdig eller lovlig. Det betyder kun, at forbindelsen er krypteret. En svindelside kan sagtens have HTTPS. Så det er et godt første tegn – men ikke det eneste, du skal tjekke.
Tjek domænenavnet grundigt
Phishing-sider er blevet uhyggeligt gode til at efterligne rigtige hjemmesider. De bruger domænenavne, der ligner de originale – men med små, bevidste ændringer, som er nemme at overse.
Hold øje med disse klassiske tricks:
- Ekstra bogstaver: www.amazoon.com i stedet for www.amazon.com
- Bindestreger: www.net-bank-login.dk i stedet for et officielt bankdomæne
- Forkerte TLD’er: .net eller .org i stedet for det forventede .dk eller .com
- Substitutioner: Et lille “l” der er erstattet med et stort “I” – de ligner hinanden næsten perfekt
Brug to sekunder på at læse domænenavnet langsomt. Det er en af de hurtigste måder at afsløre en falsk side på.
Find kontaktoplysninger og firmainfo
En legitim hjemmeside – særligt en webshop – har tydelige kontaktoplysninger. Det gælder en fysisk adresse, et telefonnummer og en e-mailadresse. Mangler disse oplysninger fuldstændigt, er det et rødt flag.
I Danmark er webshops og virksomheder lovpligtige til at oplyse deres CVR-nummer. Du kan slå det op på cvr.dk og verificere, at virksomheden rent faktisk eksisterer og er registreret under det navn, de opgiver.
Det tager 30 sekunder og kan spare dig for en masse besvær.
Se efter certifikatinformation og tillidsmærker
Når du klikker på låseikonet i adresselinjen, åbner der sig en lille menu med sikkerhedsdetaljer. Her kan du se, at forbindelsen er sikker, og i nogle tilfælde hvem certifikatet er udstedt til.
Du kan også støde på tillidsmærker og sikkerhedsbadges på selve siden – eksempler er Trustpilot-vurderinger, MobilePay-logo eller e-mærket. Disse er gode signaler, men du bør altid tjekke, om de rent faktisk linker til noget ægte. Et logo kan kopieres og indsættes af hvem som helst.
Klik på mærket. Fører det dig til en verificeret profil eller et eksternt site, er det sandsynligvis legit. Sker der ingenting, eller fører det dig til en generisk side uden verifikation, skal du være skeptisk.
Brug gratis værktøjer til at dobbelttjekke
Hvis du stadig er usikker, er der flere gratis online-værktøjer, der kan hjælpe dig med at gennemlyse en hjemmeside på få sekunder:
- Google Safe Browsing: Besøg transparencyreport.google.com og tjek, om Google har markeret siden som farlig
- VirusTotal: Indsæt en URL og få den scannet mod over 70 sikkerhedsdatabaser
- Whois-opslag: Find ud af, hvornår domænet blev registreret – er det under en måned gammelt, og siden udgiver sig for at være en etableret virksomhed, er det et tydeligt advarselstegn
- Trustpilot: Søg direkte på virksomhedsnavnet og se, om der er anmeldelser – og om de virker ægte
Du behøver ikke bruge dem alle. Men i tvivlstilfælde er et hurtigt Whois-opslag eller Google Safe Browsing-tjek ofte nok til at få svar.
Stol på din mavefornemmelse – og din browser
Moderne browsere som Chrome, Firefox og Edge advarer dig aktivt, hvis du er ved at besøge en side, de betragter som usikker eller mistænkelig. Ser du en stor rød advarsel med teksten “Din forbindelse er ikke privat” eller lignende – så lyt til din browser. Den ved, hvad den taler om.
Og så er der mavefornemmelsen. Ser siden rodet ud? Er sproget fyldt med stavefejl og dårlig grammatik? Er priserne for gode til at være sande? Stoler du ikke på siden, er der som regel en god grund til det.
Online sikkerhed handler ikke om at blive paranoid – det handler om at bruge din sunde fornuft og et par enkle tjek, der tilsammen giver et klart billede.
Du har mere kontrol, end du tror
Det er ikke svært at gennemskue, om en hjemmeside er sikker. Det kræver ikke teknisk viden eller specialværktøjer – bare opmærksomhed og en lille smule rutine. Når du kender tegnene, går det hurtigt.
Tjek HTTPS. Læs domænenavnet. Find kontaktoplysningerne. Brug et gratis tjekværktøj ved tvivl. Og har du stadig en dårlig fornemmelse i maven? Så lad være med at handle der – der er altid alternativer.
Din sikkerhed online starter med din bevidsthed. Og nu har du den.